隐私政策

Vozzle（“Vozzle”、“我们”）是一款用于会议、笔记、任务和日历的语音优先生产力应用，由 Norvin Teo, trading as Bebo Studio 打造，总部位于 Singapore。

本政策说明 Vozzle 收集哪些个人数据、如何使用、与谁共享（包括为我们的 AI 功能提供支持的第三方 AI 提供方），以及你所享有的权利。它涵盖 Vozzle 的 iOS 应用及其 Apple Watch 配套应用。有疑问？请使用应用内支持（Settings → Support）。

1. 摘要（简短版）

• 本地优先。你的笔记、任务和会议首先保存在你的设备上，再同步到我们的服务器。
• 端到端加密，默认开启。Vozzle 在你的内容到达我们的服务器之前就在设备端加密，因此只有你能读取。如你愿意，可在设置中关闭。
• AI 功能会把你的内容发送给第三方 AI 提供方。当你使用 AI 功能（转写、摘要、行动项、润色、翻译、语音指令、AI 问答、朗读）时，相关内容会离开你的设备，由受信任的第三方 AI 提供方处理。我们在第 5 节中按类别说明它们。
• 不会用你的内容训练 AI——AI 分析零保留。我们的 AI 提供方不会用你的内容训练它们的模型。对于针对你文本的语言模型分析（摘要、行动项等），我们采用零数据保留路由：你的内容仅被处理以生成你的结果，随后被永久丢弃——绝不存储。（转写和网络搜索详见第 5 节。）
• 你掌控一切。你可以拒绝 AI 功能、启用加密、导出或删除你的数据。

2. 我们是谁 / 数据控制者

数据控制者为 Norvin Teo, trading as Bebo Studio，总部位于 Singapore。你可以通过应用内支持（Settings → Support）联系我们；如果你不再持有该应用，请参见第 15 节。

3. 我们收集哪些数据

a. 账户数据。电子邮箱地址和身份验证凭据，通过我们的身份验证提供方管理。如果你使用 Apple 或 Google 登录，我们会收到你授权的基本资料（姓名、邮箱）。我们不会存储你的 Apple 或 Google 密码。

b. 你创建的内容。笔记（文字和语音）、任务、会议、日历条目，以及你采集的任何文件或录音——包括会议和语音笔记的音频录制，以及由此生成的转录稿。

c. 音频。在采集过程中，Vozzle 会录制到一个受保护的设备端“失效保护”缓冲区，使音频在中断时也能保留。该缓冲区保存在你的设备上——如果你使用 iCloud，也会保存在你自己的 iCloud Drive 中以便跨设备访问——绝不保存在我们的服务器上，并在会议结束后保留至多 30 days（以支持可选的重新处理），随后自动删除。音频会发送给我们的转写提供方（第 5 节）以生成转录稿。

d. 使用与诊断数据。功能使用情况、AI 使用情况和 AI 消耗（用于核算你方案的每月 AI 额度，该额度每个账单月重置）、错误/诊断日志，以及应用/版本/设备类型信息。我们不使用第三方广告或跨应用追踪 SDK。

e. 订阅数据。你的订阅档位和权益状态。付款由 Apple 通过 App Store 处理；我们不会收到你完整的支付卡信息。

f. 集成（可选）。如果你连接 Google Calendar、Notion 或 Bebo Work，我们会按你的授权处理该集成所需的数据（日历事件、笔记、任务、团队项目）。

我们不会出售你的个人数据，也不会将其用于跨应用追踪或广告。

4. 我们如何使用你的数据

• 提供应用的核心功能（存储并同步你的笔记、任务、会议、日历）。
• 提供你调用的 AI 功能（转写、摘要、行动项、要点、润色、翻译、文档生成、语音指令、AI 问答聊天和朗读）。
• 用于执行方案限额（你的每月 AI 额度，每个账单月重置）并防止滥用。
• 验证你的身份并确保账户安全。
• 提供客户支持。
• 履行法律义务。

法律依据（EEA/UK GDPR）：履行我们与你之间的合同（提供应用及你请求的 AI 功能）；你的同意（针对对你内容的 AI 处理，以及可选集成）；以及我们的合法利益（安全、防滥用、服务改进），并与你的权利相平衡。

5. AI 功能及我们使用的第三方 AI 提供方

当你使用 AI 功能时，相关内容（例如笔记正文、会议转录稿、用于转写的音频录制、行动项标题或语音指令短语）会离开设备，由下列类别中受信任的第三方 AI 提供方处理。我们通过 AI 网关路由 AI 请求。对于语言模型分析，我们采用零数据保留路由：请求只会发送给在合同上承诺不得用你的内容进行训练、也不得保留它的提供方，并且宁可让请求失败，也不会退回到会这样做的提供方。

不训练；分析零保留。对于语言模型分析（上表中的大语言模型提供方），我们采用零数据保留路由：请求只会发送给在合同上不会用你的内容进行训练、也不会保留它的提供方——你的文本仅被处理以生成你的结果，随后被永久删除，不会保留任何内容用于滥用监测或模型改进，并且宁可让请求失败，也不会路由到不合规的提供方。转写：实时音频在内存中处理、不存储；用于异步转写的音频在生成转写稿后立即删除。网络搜索：为执行搜索，你的查询和大致位置可能会被短暂保留。

你可以拒绝。在你首次使用 AI 功能之前，Vozzle 会显示一个同意界面，并允许你完全禁用 AI。在你同意之前，AI 功能处于关闭状态。你从未经 AI 功能处理的内容不会发送给这些提供方。

我们在上表中披露各子处理方的类别——一家语音转文字与朗读提供方；大语言模型提供方（用于分析和生成）；一个 AI 网关路由层；以及一家网络搜索提供方。具体的提供方名称可通过 privacy@vozzle.app 索取。每一家都受合同约束，须保护你的数据（为你的个人数据提供与本隐私政策所述相同或同等水平的保护）、不得用你的内容进行训练，并且——对于语言模型分析——须在生成你的结果后立即永久丢弃你的内容，做到零保留。

6. 加密以及你的数据存储位置

• 你的内容存储在你的设备上以及我们的服务器上，后者由我们的云基础设施提供方托管（地区：Singapore (ap-southeast-1)）。
• 在开启端到端加密时——这是默认设置——你的内容会在发送到我们服务器之前于设备端加密，使用保存在你设备钥匙串中的密钥。在该模式下，我们无法读取你的加密内容。你可以在设置中关闭它。
• AI 功能需要把未加密的内容发送给第 5 节中的 AI 提供方方能运作。如果你保持内容加密且从不对其调用 AI 功能，则该内容不会暴露给这些提供方。

7. 共享与披露

我们仅与以下各方共享个人数据：

• 代我们运营服务的次级处理方（完整名单见附录）。每一方均受合同约束以保护你的数据。
• Bebo Work（团队工作区），仅在你连接它时，用于同步你选择共享的团队项目。
• 主管机关，在法律要求时。

我们不会出售个人数据，也不会为跨场景行为广告而共享。

8. 国际传输

我们总部位于 Singapore。我们的若干次级处理方（包括 AI 提供方和某些托管服务）在美国及其他国家处理数据。当我们跨境传输个人数据时，我们依据适当的保障措施——例如提供方的数据处理协议和标准合同条款（或等效文件）。你可以通过应用内支持（Settings → Support）索取详情。

9. 数据保留

• 账户与内容：在你的账户处于活跃状态期间保留；在账户删除后 30 days 内删除，但受备份轮换周期约束。
• 设备端音频失效保护缓冲区：会议结束后保留至多 30 days，随后自动删除。
• AI 使用日志（次数/支出）：出于计费/防滥用目的保留 12 months。
• 提供方侧保留：受各 AI 提供方条款约束（第 5 节）。

你可以在应用中删除单个项目，或在应用中通过 设置 → 账户 → 删除账户 删除你的整个账户。

10. 你的权利

视你所在地区而定，你可能享有访问、更正、删除、转移、限制或反对处理你个人数据的权利，以及撤回同意的权利。如需行使这些权利，请通过应用内支持（Settings → Support）联系我们——如果你不再持有该应用，则可通过第 15 节中的邮箱联系。

• EEA/UK（GDPR）：访问、更正、删除、限制、转移、反对的权利，以及向你的监管机关投诉的权利。
• 新加坡（PDPA）：访问和更正你个人数据的权利，以及撤回同意的权利。请通过应用内支持（Settings → Support）联系我们。
• 加利福尼亚（CCPA/CPRA）：知悉所收集个人信息的类别和具体内容、被披露的第三方类别的权利，以及请求删除的权利。我们不会出售或“共享”（用于跨场景广告）个人信息。

11. 儿童

Vozzle 并非面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。

12. 安全

我们采用行业标准措施，包括传输中（TLS）和静态加密、可选的端到端加密、对我们 API 的证书锁定，以及访问控制。没有任何传输或存储方式是 100% 安全的，但我们努力保护你的数据，并在法律要求时向你和监管机关通报数据泄露。

13. 第三方登录与集成

• Apple——App Store、应用内购买、推送通知，以及通过 Apple 登录。
• Google——可选的“通过 Google 登录”及可选的 Google Calendar/Tasks 集成，按你的授权进行。
• Notion——可选的笔记/任务同步，按你的授权进行。
• Bebo Work——可选的团队同步。

这些第三方依据其各自的隐私政策处理数据。

14. Google user data (Google API Services)

When you connect Google Calendar or Google Tasks, Vozzle accesses your Google data only to provide the sync features you turn on, and handles it as described below.

• What we access. With your authorization, the Google Calendar (calendar.events) and Google Tasks (tasks) scopes — your calendar events, and your task lists and tasks. We request only the narrowest scopes needed for these features, and no Restricted scopes.
• How we use it. Only to provide the in-app sync you enable: showing your Google Calendar events and Google Tasks inside Vozzle and, when you switch on export, reflecting the items you create in Vozzle back to your Google account. We do not use Google data for advertising.
• Sharing. We do not sell your Google data and do not transfer it to third parties except as needed to provide the feature — our infrastructure sub-processors (listed in Appendix A) acting on our instructions.
• How we protect it. Google data and your OAuth tokens are encrypted in transit (TLS) and at rest, and access is limited to operating the integration.
• Retention and deletion. You can disconnect the integration at any time in Vozzle, which stops the sync and removes the stored Google connection; you can also revoke Vozzle's access from your Google Account settings. Google data is deleted when you disconnect the integration or delete your Vozzle account (within 30 days).
• No AI/ML training. Google Workspace user data (Calendar and Tasks) is not used to develop, improve, or train generalized AI and/or ML models, and is not transferred to third-party AI tools for that purpose.

Limited Use. Vozzle's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

14. 本政策的变更

我们可能不时更新本政策。我们会在此发布更新后的版本，并标注新的“最后更新”日期；对于重大变更（例如新增 AI 提供方），我们会提供显著通知和/或在应用内重新请求你的同意。

15. 联系

大多数问题请使用应用内支持（Settings → Support）。如需提出正式的隐私请求，或你不再持有该应用，也可以通过以下方式联系我们：

Norvin Teo, trading as Bebo Studio
Singapore
邮箱： privacy@vozzle.app

附录 A——次级处理方类别

我们在以下类别中使用少数成熟的提供方。如需当前具体次级处理方的名单，可通过应用内支持（Settings → Support）索取。

Our website sign-up form uses Cloudflare Turnstile to protect against spam and automated abuse. For this, Cloudflare processes a challenge token, your IP address, and basic browser/interaction signals. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Turnstile Privacy Addendum.